http://chinalover.sinaapp.com/web4/xxx.php

题解:本地访问,应该是指定Client-IP:127.0.0.1或者X-Forwarded-For: 127.0.0.1,重新刷新页面,应该会得到flag。